Arbitrum 이사회, 해커 키 없이 바이낸스 해킹 자금 3,000만 달러 이동

Arbitrum 보안 위원회는 지난 금요일 해커의 아무런 조치 없이 바이낸스 익스플로잇과 연관된 주소에서 8,425 ETH 이상과 7,400만 ARB를 이동시켰습니다.

현재 가격으로 약 3,000만 달러에 해당하며, 이는 바이낸스에서 탈취된 약 63억 달러에 비하면 소수점 차이에 불과합니다.

Arbitrum은 이더리움 위에서 동작하는 네트워크로 거래 수수료를 저렴하게 만들며, 수십억 달러 규모의 사용자 예치를 보유하고 있습니다. 모든 블록체인에서 지갑의 자금은 오직 소유자만이 알고 있는 비밀 번호인 개인키가 전송에 서명할 때에만 이동합니다.

안보 이사회(Security Council)는 ARB 토큰 보유자들에 의해 선출되는 12명으로 구성된 그룹으로, 그 중 9명이 동의할 경우 네트워크 계약을 긴급히 업그레이드할 권한을 보유합니다.

금요일에 이 권한을 이례적인 방식으로 사용했다. 이 위원회의 Safe는 9개의 서명이 필요한 공유 지갑으로, 이더리움에서 아비트럼으로 메시지를 전달하는 계약인 아비트럼의 Inbox 코드를 일시적으로 교체하는 이더리움 거래를 한 건 실행했다.

교체된 코드는 라는 함수를 추가했습니다서명되지 않은 거래 전송 재정의, 이는 의회가 Arbitrum이 공격자의 주소에서 온 것으로 처리한 거래를 전송할 수 있게 하였습니다.

두 건의 이러한 거래가 ARB와 이더를 0DA0로 끝나는 보유 주소로 이동시켰으며, 동일한 거래에서 원본 Inbox 코드가 복원되었다고 이사회 공지 Arbitrum 거버넌스 포럼에서.

“다른 사용자의 자금이나 애플리케이션에는 영향을 미치지 않았습니다,”라는 공지문이 전해졌다. 자금은 “관련 당사자들과 협조하에 진행될 ArbitrumDAO 거버넌스 투표를 통해서만 이동될 수 있습니다.”

보안 기업 지알링스 거래를 추적했습니다 그리고 해당 자금은 이더리움 거래 후 약 10분 만에 Arbitrum에 도착했으며, 서명 필드가 비어 있는 0x65 유형의 거래로 이루어졌고, 익스플로이터 주소의 자체 거래 카운터를 사용했다고 전했다.

회사는 “이사회가 DAO로부터 부여받은 권한을 사용하여 두 가지 조치를 1시간 반 이내에 발표했다”고 기재하며, 주소가 키 서명 시에만 이동한다는 가정은 “업그레이드 경로를 제어하는 사람이 결정할 문제”라고 덧붙였다.

그러나 이는 탈중앙화 네트워크로서 자신을 홍보하는 Arbitrum에게는 큰 경고 신호이며, 업그레이드 경로를 통제하는 주체가 Arbitrum 내의 어떤 주소도 임의로 지출할 수 있음을 의미합니다.

이 위원회는 이전에도 이와 같은 조치를 취한 바 있습니다. 4월에는 법 집행 기관이 공격자를 확인한 후 KelpDAO 공격자로부터 약 7,100만 달러 상당의 30,766 ETH를 이동시켰습니다.

그 이더를 보유 주소에서 인출하는 데는 몇 주가 걸렸다. 북한에 대한 미지급 테러 판결을 보유한 가족들 청구를 시도했습니다, 그리고 맨해튼 연방 판사는 구속 통지 수정 DAO가 할 수 있기 전에투표하여 전송 에이브로.

FBI는 10월 31일 바이낸스 해킹 사건을 해당 국가의 TraderTraitor 그룹에 기인한다고 발표했습니다.

*더 읽기: 암호화폐 업계가 탈중앙화의 진정한 의미를 의문시하게 만든 7,100만 달러 규모 아비트럼 동결 사태의 내막*